Numer alarmowy straży miejskiej – realizacja obowiązku informacyjnego
Istota, specyfika oraz cel przetwarzania danych osobowych w związku z wykonywaniem połączeń alarmowych do straży miejskiej uzasadniają przyjęcie założenia, że do spełnienia obowiązku informacyjnego wystarczające jest udostępnienie stosownej klauzuli w Biuletynie Informacji Publicznej, na stronie internetowej straży miejskiej oraz w widocznym miejscu w jej siedzibie.
W wielu miejscowościach pod numerem 986 działa telefon alarmowy do straży miejskiej. Połączenia z nim cechują się dużą specyfiką – często wykonywane są w sytuacji stresogennej, w pośpiechu i poczuciu zagrożenia.
Niejednokrotnie szybkie uzyskanie połączenia z numerem alarmowym jest kluczowe dla ochrony życia i zdrowia ludzkiego czy mienia. Straż miejska – we współpracy z innymi służbami – realizuje bowiem wiele istotnych zadań. Udziela m.in. pomocy przy usuwaniu skutków wypadków, awarii technicznych czy klęsk żywiołowych, dba o ochronę porządku publicznego. Tymczasem przed połączeniem z dyżurnym trzeba wysłuchać dość długiego komunikatu dotyczącego przetwarzania danych osobowych.
W opinii UODO nie jest to konieczne.
Rozważając sposób dopełnienia obowiązku informacyjnego wobec osób dzwoniących na numer alarmowy, w każdym przypadku należy dążyć do pogodzenia obowiązków wynikających z RODO z podstawowym celem przetwarzania danych osobowych, jakim jest szybkie udzielenie pomocy.
W tym kontekście warto zwrócić uwagę na regulację zawartą w art. 10 ust. 13 ustawy z dnia 22 listopada 2013 r. o systemie powiadamiania ratunkowego, zgodnie z którą w związku z przetwarzaniem danych osobowych w systemie teleinformatycznym wspomagającym realizację zadań przez centra powiadamiania ratunkowego, wykonanie obowiązku informacyjnego, o którym mowa w art. 13 ust. 1 i 2 RODO, następuje przez udostępnienie informacji w Biuletynie Informacji Publicznej na stronie podmiotowej ministra właściwego do spraw administracji publicznej, wojewody lub podmiotu, o którym mowa w art. 7 ust. 2, na ich stronach internetowych oraz w widocznym miejscu w ich siedzibie. Istotne z punktu widzenia ustawowych zadań straży miejskiej są w omawianym zakresie również postanowienia ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości. Stosownie do jej art. 22 ust. 2, informacje dotyczące realizacji praw osób, w tym m.in. o nazwie, siedzibie i danych kontaktowych administratora oraz celu, do których mają posłużyć dane osobowe, udostępnia się na stronie internetowej, w Biuletynie Informacji Publicznej na stronie podmiotowej właściwego organu lub urzędu
lub w jego siedzibie.
Jak z kolei wskazano w Wytycznych Grupy Roboczej Art. 29 w sprawie przejrzystości na podstawie rozporządzenia 2016/679, „jeżeli administrator danych prowadzi stronę internetową (lub prowadzi całość lub część swojej działalności za pośrednictwem strony internetowej), GR29 zaleca stosowanie warstwowych oświadczeń o ochronie prywatności / warstwowych informacji o polityce prywatności, dzięki którym osoby odwiedzające stronę internetową mogą zapoznać się z najbardziej interesującymi dla nich fragmentami danego oświadczenia o ochronie prywatności / informacji o polityce prywatności (więcej informacji na temat oświadczeń o ochronie prywatności / informacji o polityce prywatności znajduje się w pkt 35–37). Osoby, których dane dotyczą, powinny mieć jednak dostęp do wszystkich skierowanych do nich informacji również w jednym miejscu lub w ramach jednego dokumentu (elektronicznego lub papierowego), który powinien być łatwo dostępny dla takiej osoby, jeżeli zechce ona zapoznać się ze wszystkimi skierowanymi do niej informacjami”.
Zgodnie z pkt 19 wytycznych najważniejsze jest, aby wybrane metody udzielania informacji były dostosowane do konkretnej sytuacji, tj. do sposobu komunikacji między administratorem danych a osobą, której dane dotyczą, lub sposobu zbierania informacji odnoszących się do tej osoby. Wybór tych rozwiązań należy do administratora. Wytyczne te co do zasady uznają jednak zebranie wszystkich niezbędnych informacji w formie pisemnej lub na stronie internetowej podmiotu za wystarczające.
Biorąc pod uwagę zakres zadań straży miejskiej, istotę, specyfikę oraz cel przetwarzania danych osobowych w związku z wykonywaniem połączeń alarmowych do straży, obowiązujące przepisy prawa dotyczące numerów alarmowych oraz powołane wyżej wytyczne Grupy Roboczej Art. 29, zasadnie można przyjąć, że do spełnienia obowiązku informacyjnego wystarczające jest udostępnienie stosownej klauzuli w Biuletynie Informacji Publicznej, na stronie internetowej straży miejskiej oraz w widocznym miejscu w jej siedzibie.
